Отправить контрагенту документ, подписанный ЭЦП, можно четырьмя способами: через оператора ЭДО, по электронной почте комплектом «документ плюс файл подписи», через облачную папку или личный кабинет контрагента и на физическом носителе с сопроводительным письмом. Способ доставки на юридическую силу не влияет, её даёт комплектность отправления: электронный оригинал вместе с подписью, которую получатель может проверить. Распечатка или PDF со штампом «Подписано цифровой подписью» такой силы не имеет, штамп нарисован и проверять в нём нечего. Комплект письма определяет тип подписи: присоединённая упаковывает документ внутрь файла подписи, открепленная лежит отдельным файлом и без исходника бесполезна.
Разберём, что класть в письмо при каждом способе, почему у контрагента не открывается файл с расширением p7s или sgn и как это лечится за минуту. Покажем, когда к документу обязательно прикладывается МЧД, какие есть варианты её передачи и что меняется, если подписывает руководитель филиала. Отдельно — действия секретаря, когда подписант в отпуске, токен остался дома или сертификат отозван. Чек-лист проверки перед отправкой, образцы регламента обмена и письма о переподписании, тарифы на 2026 год и ответы на частые вопросы — во второй половине статьи.
Подписать файл и сразу забрать архив с документом и подписью можно прямо здесь: сервис работает в браузере, умеет присоединённую и открепленную подпись и обрабатывает несколько файлов за один сеанс.
Понадобится программа КриптоПро и её расширение для браузера. Как подписать документ
Если не знаете, какая нужна, уточните у того, кто запросил подпись.
Пришёл документ с подписью?
Проверьте, чья она и действует ли сертификат. Без регистрации.
Что именно вы отправляете контрагенту: электронный оригинал, а не картинку со штампом
Электронная подпись — это число, вычисленное на основе электронного представления документа и связанное с ним. Проверка подписи повторяет вычисление на стороне получателя: если хэш документа совпал с тем, что зашит в подпись, документ после подписания не менялся. Отсюда следует практическое требование к отправлению: у контрагента должен оказаться ровно тот файл, из которого считался хэш. Один лишний байт, добавленный конвертером или редактором, ломает проверку.
PDF с визуальным штампом «Подписано цифровой подписью» — это изображение внутри документа. Такой файл можно отправить по почте, но подтвердить им юридическую значимость не получится: проверять в штампе нечего, подпись под таким документом не проверяется. Юридическую значимость несёт электронный оригинал с подписью, которую можно проверить средствами электронной подписи.
Факт: распечатка со штампом об электронной подписи сама по себе юридической значимостью не обладает. Она знакомит человека с содержанием документа, а значимость остаётся у электронного оригинала с проверяемой подписью.
Мария Ж, юрист со стажем более 20 лет: «Самая частая просьба секретаря звучит так: пришлите красивый PDF, чтобы там была видна подпись. Проблема в том, что штампик на странице нарисован, и проверить по нему нечего. Отправляйте контрагенту электронный оригинал и файл подписи, а PDF со штампом кладите в письмо только как справочную копию для тех, кто читает документ глазами.»
Дальше выбор сводится к формату подписи. Их три, и от формата зависит, сколько файлов уйдёт в письме и что получатель увидит при открытии.
Таблица ниже сводит три формата к одному вопросу секретаря: что прикладывать к письму.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
| Формат подписи | Что уходит контрагенту | Расширение | Когда выбирают |
|---|---|---|---|
| Присоединённая (CMS, PKCS#7) | Один файл: документ упакован внутрь подписи | .sig, .p7s, .sgn | Получатель работает в средстве подписи и умеет извлекать документ из контейнера |
| Открепленная (detached, CAdES) | Два файла: исходный документ и парный файл подписи рядом с ним | договор.pdf + договор.pdf.sig | Получателю нужен читаемый исходник, а подпись он проверяет отдельно |
| Встроенная в PDF (PAdES) | Один PDF, подписи сторон лежат внутри документа | Двустороннее подписание, когда обе стороны хотят видеть отметки в самом файле |
Открепленная подпись даёт контрагенту читаемый документ сразу, поэтому в переписке с новым партнёром она удобнее. Плата за удобство — обязанность пересылать оба файла и не переименовывать ни один из них.
Четыре способа отправки: что вкладывать и что проверить заранее
Выбор способа определяется не привычкой отправителя, а тем, чем пользуется получатель и какого вида документ. Формализованные документы вроде УПД идут по правилам оператора ЭДО, неформализованный договор спокойно уходит письмом.
| Ситуация | Способ отправки | Что вкладываете | Что критично проверить |
|---|---|---|---|
| Формализованный документ, контрагент подключён к обмену | Оператор ЭДО | Документ в формате оператора, МЧД по правилам системы | Что контрагент виден в системе обмена и полномочия подписанта подтверждены |
| Договор или письмо, контрагент вне ЭДО | Электронная почта | Исходный файл, файл открепленной подписи, сопроводительное письмо | Что почтовый клиент не переименовал вложения и не пересобрал файл |
| Крупный комплект: проект, реестр актов, сканы приложений | Облачная папка, ссылка в письме | Архив с документами, подписями и МЧД одним комплектом | Что подпись считалась именно с тех файлов, которые лежат в архиве |
| У получателя нет интернета или закрытый контур | Физический носитель с сопроводительным письмом | Электронный оригинал и подпись на носителе, бумажная копия справочно | Что получатель сможет проверить подпись без интернета, по локальным спискам отзыва |
Из таблицы следует практическое правило для секретаря: во всех четырёх сценариях в отправление входит проверяемый оригинал, меняется только транспорт и упаковка.
Мария Ж, специалист по цифровой подписи и КЭДО: «Открепленная подпись работает только в паре с исходником, из которого её считали. Если файл открыли, пересохранили и отправили заново, проверка не пройдёт, хотя визуально документ тот же самый. Возьмите за правило отправлять оба файла одним письмом и не открывать документ на редактирование после подписания.»
Когда электронная почта не подходит
Почта перестаёт работать в трёх случаях. Первый — обмен формализованными документами, для которых нормативно закреплён формат и порядок передачи через оператора. Второй — подписание неквалифицированной или простой электронной подписью без заключённого соглашения: без правил создания, проверки подписи и разбора конфликтов такой обмен юридической значимости не даёт. Третий — когда получатель принимает документы только через свою информационную систему и прямо отказывается принимать вложения из почты. В последнем случае спор идёт не о признании подписи, а о регламенте взаимодействия, и решается он перепиской с контрагентом, а не сменой формата подписи.
Полезно знать: для документа, подписанного УКЭП, отдельное соглашение с контрагентом не требуется — равнозначность собственноручной подписи установлена законом. Для УНЭП и ПЭП соглашение обязательно, и в нём прописывают порядок создания подписи, порядок проверки и разбор конфликтных ситуаций.
Почему у контрагента не открывается файл: p7s, sig и sgn
Расширение файла подписи — это настройка программы, а не разный формат криптографии. В Инструментах КриптоПро расширение подписанного файла выбирается из списка p7s, sig и sgn, а формат подписи задаётся отдельно, например CAdES-BES. В КриптоАРМ ГОСТ список шире: sig, p7s, sgn, sign и bin. Содержимое при этом остаётся одним и тем же контейнером.
Отсюда типовая ситуация: контрагент пишет, что файл не открывается, хотя подпись корректная. Его программа настроена на другое расширение и просто не подхватывает вложение. Лечится переименованием файла на стороне получателя или сменой расширения в настройках у отправителя перед следующей отправкой. В сопроводительном письме имеет смысл одной строкой указывать, каким средством подписан документ и какое расширение имеет файл подписи, — это снимает половину обратных вопросов.
Важный нюанс из практики: при массовой отправке расхождение расширений превращается в отдельную задачу. Если контрагент принимает только sig, а система выгружает sgn, переименование пачки файлов делается скриптом за один проход, а не вручную по одному документу. В практике Добыто такой запрос чаще всего приходит от секретарей, которые готовят к отправке реестры актов и деклараций за один сеанс подписания.
МЧД: когда прикладывать и как передать контрагенту
Схема подписания рядовым сотрудником изменилась: сертификат юридического лица с указанием сотрудника уступил место сертификату физического лица. В таком сертификате нет привязки к организации, поэтому полномочия подтверждаются машиночитаемой доверенностью. Формула простая: сертификат физлица плюс МЧД. Руководитель организации подписывает сертификатом юридического лица, доверенность ему не нужна.
МЧД содержит полномочия подписанта и имеет собственный порядок создания, регистрации и хранения. Прикладывается она к каждому элементу документооборота: у УПД это и первый титул, и второй, то есть по доверенности на каждый подписанный элемент.
Пожалуйста, подпишитесь на нас в мессенджерах
Канал для кадровиков и HR: изменения в законах, практика проверок, шаблоны документов, инструменты подбора и оценки.
Внимание: МЧД прикладывается к каждому элементу документооборота, а не один раз к пакету. Отправили УПД — доверенность идёт и к первому титулу, и ко второму.
Способов передать доверенность несколько. Первый — вместе с документом, отдельным файлом в том же комплекте: способ универсальный, его поддерживают операторы ЭДО. Второй — передать реквизиты доверенности внутри самого документа, но он применим только к формализованным документам. Третий — положить МЧД на хранение в информационную систему получателя, которому вы регулярно направляете документы. Четвёртый — зарегистрировать доверенность в распределённом реестре ФНС и работать через него: единая система хранения решает задачу, которая иначе превращается в раскладывание одной доверенности по десяткам систем.
Лайфхак: при регулярном обмене с одним контрагентом МЧД удобно хранить прямо в его информационной системе. Тогда доверенность не нужно прикладывать к каждому отправлению вручную.
Отдельная история — филиалы и передоверие. Цепочка полномочий, которая начинается с руководителя обособленного филиала, оформляется как передоверие. Все прочие внутренние цепочки, когда доверенность выдаётся внутри одной организации или внутри одного филиала — от главного бухгалтера бухгалтеру, от главного юриста юристу, — требуют нотариального заверения. Секретарю здесь важно одно: до отправки убедиться, что доверенность подписанта относится к нужному юридическому лицу или филиалу и покрывает вид документа, который вы отправляете.
Мария Ж, соучредитель сервиса КЭДО Добыто: «Проверяйте не факт наличия МЧД, а её содержание: кем выдана, на какой вид документов и на какой срок. Доверенность на заключение договоров одного вида не закрывает подписание акта по другому договору, и контрагент это увидит при проверке. Полномочия по доверенности имеет смысл сверять до подписания, а не после того, как документ ушёл.»
Получатель может проверить и подпись, и приложенную доверенность в сервисе подтверждения подлинности электронной подписи на портале Госуслуг: там же разбираются случаи с двумя подписями на одном документе и с неквалифицированной подписью.
Шаблоны для обмена подписанными документами с контрагентом
Начните с регламента двустороннего обмена: он фиксирует форматы, расширения и порядок проверки, а остальные документы уже подстраиваются под него.
| Документ | Скачать |
|---|---|
| Регламент двустороннего обмена документами | Скачать |
| Машиночитаемая доверенность (МЧД): образец и структура XML | Скачать |
| Протокол проверки электронной подписи (образец) | Скачать |
| Чек-лист диагностики «Подпись не валидна» | Скачать |
| Письмо контрагенту о переподписании (образец) | Скачать |
| Реестр сертификатов сотрудников (XLSX) | Скачать |
Что проверить до отправки: пять пунктов и пошаговый порядок
Ошибки, из-за которых письмо возвращается, делятся на две группы: неправильный комплект вложений и недействительная подпись. Первая группа лечится вниманием, вторая — проверкой сертификата до подписания, а не после отправки.
- Сертификат действителен на момент подписания. У ключа подписи и у ключа проверки разные сроки: подписывать можно до истечения срока ключа подписи, проверять — до истечения срока ключа проверки.
- Сертификат не отозван. Проверка идёт по списку отозванных сертификатов, который публикует удостоверяющий центр.
- Цепочка сертификатов выстраивается. От сертификата подписанта к сертификату удостоверяющего центра и дальше к головному удостоверяющему центру.
- Полномочия подтверждены. Для сотрудника — действующая МЧД на нужный вид документов, для руководителя — сертификат юридического лица.
- Тип подписи согласован с контрагентом. Присоединённая, открепленная или встроенная в PDF, плюс расширение файла подписи.
Как отправить контрагенту документ, подписанный ЭЦП: пошаговая инструкция
- Шаг 1. Зафиксируйте финальную редакцию документа и больше не открывайте его на редактирование. Любая пересборка файла после подписания ломает проверку.
- Шаг 2. Проверьте сертификат подписанта: срок действия, отсутствие в списке отзыва, корректная цепочка до головного удостоверяющего центра.
- Шаг 3. Выберите тип подписи и расширение файла подписи. Для контрагента, который проверяет подпись вручную, надёжнее открепленная подпись с расширением sig.
- Шаг 4. Подпишите документ. Если подписант — сотрудник, приложите к комплекту файл МЧД либо убедитесь, что доверенность зарегистрирована и доступна получателю.
- Шаг 5. Соберите комплект: исходный файл, файл подписи, при необходимости МЧД. Проверьте, что имена файлов совпадают и не переименованы.
- Шаг 6. Приложите сопроводительное письмо: чем подписан документ, какой тип и расширение подписи, как её проверить.
- Шаг 7. Отправьте комплект выбранным способом и зафиксируйте отправку в журнале: дата, документ, подписант, серийный номер сертификата, способ доставки.
Важный нюанс из практики: метка времени в подписанном документе законом прямо не требуется, но именно она снимает споры о дате подписания. Мы в Добыто закладываем метку времени в маршрут подписания по умолчанию, чтобы стороны не спорили о том, когда именно документ был подписан.
Цена ошибки: что происходит, когда подпись не проходит проверку
Отозванный сертификат — самый дорогой сценарий. Все документы, подписанные после включения сертификата в список отзыва, проверку не проходят: результат проверки будет отрицательным, и документ придётся переподписывать. Для контрагента это означает повторный круг согласования, для вас — письмо о переподписании и, если переподписать невозможно, акт о невозможности переподписания.
Вторая по частоте ситуация — отправленный без исходника файл открепленной подписи. Контрагент получает набор байтов, который ничем не открывается, и возвращает письмо. Цена такой ошибки измеряется не деньгами, а сутками: цикл «письмо — уточнение — повторная отправка» съедает рабочий день на каждом документе, а при потоке из десятков актов превращается в постоянную фоновую нагрузку на секретаря.
Третья — подписание неквалифицированной подписью без соглашения. Формально документ подписан, фактически при споре придётся доказывать, по каким правилам подпись создавалась и проверялась. Соглашение об использовании ПЭП и УНЭП закрывает этот вопрос заранее.
Мария Ж, судебный эксперт в сфере корпоративного и трудового права: «Передача токена директора секретарю — повседневная практика, но по части 1 статьи 10 63-ФЗ участник электронного взаимодействия обязан не допускать использования своего ключа без согласия. Ответственность за содержание подписанного документа остаётся на владельце сертификата в любом случае. Если директор физически не работает с подписью сам, безопаснее выпустить сертификат на сотрудника и оформить МЧД, чем передавать ключ.»
Если ЭЦП недоступна: подписант забыл токен, уехал или уволился
Ключ подписи существует в единственном экземпляре и хранится на аппаратном носителе, поэтому подписать документ без токена подписанта невозможно. Копии ключа, даже если средство подписи позволяет их создавать, использовать нельзя: при утрате носителя нужно уведомить удостоверяющий центр, отозвать сертификат и выпустить новый.
Практических вариантов у секретаря три. Первый — перенести подписание на второго уполномоченного сотрудника, если у него есть действующая МЧД на этот вид документов. Второй — отправить контрагенту документ с одной подписью и сопроводительным письмом о сроке встречного подписания. Третий — согласовать с контрагентом перенос срока письменно, чтобы не спорить потом о просрочке.
Отдельно про удалённый доступ: подписать документ из терминальной сессии, когда токен физически находится в другом месте, технически не выйдет. Протокол удалённого рабочего стола не предусматривает работу с удалённым токеном, устройство должно быть в руках у подписанта и проброшено в сессию. Это ограничение протокола, а не настройка сервиса.
Чтобы такие ситуации не всплывали в день отправки, компании ведут журнал ЭЦП: реестр сертификатов сотрудников со сроками действия, привязкой к носителю и списком выданных МЧД. В практике Добыто такой реестр даёт секретарю ответ за минуту: кто подписывает этот вид документов сегодня и до какого числа действует его сертификат.
Стоимость подключения обмена документами: тарифы Добыто КЭДО
Стоимость зависит от численности сотрудников, набора подписей и того, нужна ли интеграция с 1С. Электронные подписи для сотрудников входят в тариф.
| Услуга | Стоимость | Сроки |
|---|---|---|
| Тариф «Старт», до 25 сотрудников, ПЭП и УНЭП | от 30 ₽ за сотрудника / мес | подключение за 5 минут |
| Тариф «Бизнес», без ограничения по численности, ПЭП, УНЭП и УКЭП | от 50 ₽ за сотрудника / мес | подключение за 5 минут |
| Минимальная оплата по тарифу «Бизнес» (50 сотрудников) | 30 000 ₽ в год | оплата за год |
| Тариф «Корпорация»: выделенный сервер, SLA 99.9%, API | по запросу | рассчитывается индивидуально |
| Выпуск ПЭП и УНЭП для сотрудников | входит в тариф | по запросу |
| Получение УКЭП через партнёров-удостоверяющих центров | по запросу | по запросу |
| Модуль интеграции с 1С:ЗУП (тариф «Бизнес») | входит в тариф | установка и настройка за 1 день |
Итоговая сумма складывается из численности, выбранного набора подписей и потребности в электронном архиве и приоритетной поддержке. Условия по каждому пакету и состав функций собраны на странице тарифов Добыто КЭДО, там же указано, что входит в «Старт» и чем от него отличается «Бизнес».
Выводы
Способ доставки подписанного документа выбирается под получателя: оператор ЭДО для формализованных документов, почта с комплектом из двух файлов для договоров и писем, облачная папка для крупных пакетов, носитель для закрытых контуров. Юридически значимым отправление делает проверяемый электронный оригинал, а не визуальный штамп на странице. Сотрудник подписывает сертификатом физического лица с приложением МЧД, и доверенность требуется к каждому элементу документооборота. Основные сбои дают три причины: отправка подписи без исходника, отозванный сертификат и расхождение расширений файла подписи.
Мы в Добыто настраиваем маршруты подписания так, чтобы комплект собирался автоматически: документ, подпись нужного типа, метка времени и доверенность подписанта уходят получателю одним пакетом, а реестр сертификатов показывает, чей ключ действует на сегодняшнюю дату.
Частые вопросы
Контрагент прислал только PDF со штампом подписи. Что запросить?
Запросите электронный оригинал документа и файл подписи. PDF со штампом позволяет прочитать содержание, но проверить по нему подпись невозможно: штамп нарисован в теле документа. Если контрагент работает через систему электронного документооборота, попросите выгрузить оригинал вместе с подписью, а не печатную форму со штампом.
Документ подписан, а сертификат уже истёк. Подпись осталась действительной?
У ключа подписи и ключа проверки разные сроки действия. Подписывать можно до истечения срока ключа подписи, проверять подпись — до истечения срока ключа проверки. Чтобы юридическая значимость сохранялась дольше, нужны дополнительные шаги: метка времени и перевод подписи в усовершенствованные форматы для долговременного хранения.
Нужна ли метка времени в подписанном документе?
Прямого требования применять метку времени закон не устанавливает. При этом отсутствие метки создаёт риск спора о дате подписания, поэтому её рекомендуют закладывать в маршрут подписания. Служба проверки актуальных статусов сертификатов в законе тоже не закреплена, но подписание недействительным сертификатом проверку не пройдёт в любом случае.
Как подписать и отправить документ больше 30 мегабайт?
Крупный файл хэшируется программно на компьютере, а подпись самого хэша выполняется на токене: операция занимает порядка 0,3 секунды. Основное время уходит на вычисление хэша, а не на подпись. Для отправки такой комплект удобнее упаковать в архив вместе с файлом подписи и передать ссылкой, а не вложением.
Можно ли подписывать документы для контрагента несертифицированной программой?
Для квалифицированной подписи применяются только средства электронной подписи, прошедшие оценку соответствия: требования к ним установлены приказом ФСБ № 796, требования к квалифицированному сертификату — приказом ФСБ № 795. Для неквалифицированной подписи ограничений на программы и алгоритмы нет: стороны договариваются о них в соглашении и могут использовать любые средства, вплоть до собственного удостоверяющего центра.
Что делать, если доверенность выдана внутри филиала?
Цепочка полномочий от руководителя обособленного филиала оформляется как передоверие. Доверенности, которые выдаются внутри одной организации или внутри одного филиала — от главного бухгалтера бухгалтеру, от главного юриста юристу, — подлежат нотариальному заверению. До отправки документа сверьте, что доверенность выдана нужным юридическим лицом или филиалом и покрывает вид отправляемого документа.
